diff --git a/reveal/sysadmin.html b/reveal/sysadmin.html index 2652014..1f90bc9 100644 --- a/reveal/sysadmin.html +++ b/reveal/sysadmin.html @@ -305,16 +305,24 @@ local7.* -/var/log/dhcp.log +

logrotate

-Le logiciel logrotate permet de gérer la rotation des journaux système et applicatif de façon précise et ordonnée. - +

Le logiciel logrotate permet de gérer la rotation des journaux système et applicatif de façon précise et ordonnée.

+
+
+

Logrotate est exécuté tous les jours (cron.daily) : de façon quotidienne (ou moins fréquente), les journaux sont compressés et datés, avec d'éventuelles actions nécessaires (relance du service, génération de statistiques, etc.). +

+
+
+
+
 # vim /etc/logrotate.d/dpkg
-
+
 /var/log/dpkg.log {
         monthly
         rotate 12
@@ -324,51 +332,66 @@ actions nécessaires (relance du service, génération de statistiques, etc.).
         notifempty
         create 644 root root
 }
-
-Note : le programme "savelog" permet une rotation ultrasimple de journaux en ajoutant un suffixe et conservant 7 versions.
+
+

Note : le programme "savelog" permet une rotation ultrasimple de journaux en ajoutant un suffixe et conservant 7 versions.

+
+

log2mail

- -Pour surveiller précisement un fichier journal et recevoir immédiatemment des +

Pour surveiller précisement un fichier journal et recevoir immédiatemment des alertes par mail si certains termes apparaissent dans ce fichier, vous pouvez -utiliser le logiciel log2mail. - +utiliser le logiciel log2mail.

+
+
+
+
 # apt install log2mail
-
+
+
 # vim /etc/log2mail/config/default
-
+
 file = /var/log/mail.log
 pattern = "fatal"
 mailto = admin@example.com
 template = /etc/log2mail/mail
-
+
 # /etc/init.d/log2mail restart
+
+
+
+

logcheck

- -Logcheck est un outil qui permet d’envoyer les logs par mail, plus précisément les lignes inconnues (non répertoriées dans ses règles) trouvées dans certains journaux. - +

Logcheck est un outil qui permet d’envoyer les logs par mail, plus précisément les lignes inconnues (non répertoriées dans ses règles) trouvées dans certains journaux.

+
+
+
+
 # aptitude install logcheck logcheck-database
-
-Fichier /etc/logcheck/logcheck.conf :
+
+

Fichier /etc/logcheck/logcheck.conf :

REPORTLEVEL="server" SENDMAILTO="alert@example.com" MAILASATTACH=0 FQDN=1 TMP="/tmp" - -Exceptions dans ignore.d.server/ - -^\w{3} [ :0-9]{11} [._[:alnum:]-]+ kernel: \[IPTABLES DROP\] : IN=eth0 OUT= MAC=.* +
+
+

Exceptions dans ignore.d.server/

+
+^\w{3} [ :0-9]{11} [._[:alnum:]-]+ kernel: \[IPTABLES DROP\] : IN=eth0 OUT= MAC=.*
 ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ log2mail\[[0-9]+\]: Logfile [.[:alnum:]/]+ rotated. Listening to new file.$
 ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ nrpe\[[0-9]+\]: Could not read request from client, bailing out...$
 ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ nrpe\[[0-9]+\]: INFO: SSL Socket Shutdown.$
 ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ ntpd\[[0-9]+\]: clock is now [[:alnum:]]+$
+
+
+